短い答えから申し上げると、基本的に「はい」です。よく知られたスキャナアプリの多くは、評判を守る必要のある実在する企業によって開発されており、ガソリンスタンドのレシートをスキャンするくらいではリスクにはなりません。
ただし、「基本的には」という言葉にはそれ相応の理由があります。スキャナアプリは、あなたが所有する最も機密性の高い書類を見ることになります。パスポート、賃貸契約書、医療検査の結果、銀行口座開設時に撮影したIDなど。こうした重要な書類をスキャンするアプリの中には、明示的に説明されていれば決して同意しないような方法で収益を得ているものもあります。広告収入、トラッキング、無料ティアに組み込まれたデータ収集という形です。あなたのIDをスキャンするアプリは、5分の確認に値します。何をチェックすべきか、詳しく説明していきます。
まず、スキャナアプリが何を見ることができるか理解する
文書をスキャンする際、アプリが得るのは写真だけではありません。ほとんどのスキャナアプリはページのテキストも読み取り、検索できるようにしています。つまり、アプリ（および潜在的にそのサーバー）は、あなたの名前、住所、アカウント番号、生年月日、その他その文書に記載されている情報を処理することになります。企業の利益があなたの利益と一致しているなら問題ありません。一致していなければ、それが全体の問題です。
つまり、本当の質問は「スキャンは安全か？」ではなく、「スキャンの行き先はどこで、誰が何から利益を得ているのか？」です。以下の6つのチェックがその答えを示します。
チェック1：あなたの文書は実際にどこに保存されていますか
3つの正直な保存方法があり、通常、アプリの説明または設定でどれに当てはまるか分かります：
- あなたのスマートフォンのみに保存。最も安全です。スキャンはデバイス上のアプリストレージに存在し、最大のリスクはスマートフォンの紛失ですが、これはパスコードとFace IDで対応できます。
- あなた自身のクラウドサービス——iCloud、Google Driveなど。こちらも安心です。クラウドサービスを提供している企業はあなたのために動作し、あなたのアカウント下で管理されています。
- アプリ企業のサーバーに保存。必ずしも悪いわけではありません。同期やバックアップはどこかに存在する必要があります。ただし、企業の保持ポリシー、セキュリティ水準、ビジネスモデルがすべて重要になります。この場合は、利用規約をよく読む価値があります。
危険信号：あいまいな説明をしているアプリです。「あなたの文書、いつでもどこでも！」というのは、マーケティング部門が書いた説明に過ぎません。
チェック2：スキャンする前にアカウント登録が必須ですか
必須のサインアップが必ずしも悪いわけではありません。クラウド同期には本当に必要です。ただし、アカウントはすべてのスキャンをあなたの身元と結びつけ、通常はあなたのドキュメントがデフォルトで企業のサーバーに送信されることを意味します。1ページをスキャンするのに、メールアドレスを入力することを強要されるなら、なぜカメラ機能があなたが誰であるかを知る必要があるのか、考えてみてください。
良い兆候：アカウントなしで完全に動作するアプリ、あるいはアカウントが明らかにオプションで、同期のような特定の機能に限定されているアプリです。
チェック3：App Storeのプライバシーラベルを確認する（1分で完了）
すべてのアプリのApp Store ページに「App プライバシー」セクションがあります。これは開発者がAppleに提出する必要があるラベルです。インストール前にスクロールして確認しましょう。以下の3つのティアから、最良から最悪の順で確認します：
| ラベルセクション | スキャナアプリでの意味 |
|---|---|
| 「データの収集なし」 | 開発者は何もあなたのデバイスから外に送られていないと述べています。非常に稀で、理想的です。 |
| 「ユーザーに関連付けられないデータ」 | 何らかのデータが収集されていますが（診断情報など）、あなたの身元には紐付けられていません。通常は問題ありません。 |
| 「ユーザーのトラッキングに使用されるデータ」 | アプリが他のアプリであなたをフォローするため、ブローカーや広告ネットワークとデータを共有しています。文書スキャナでこの表示を見たら、そこで一度手を止めて考えるべきです。 |
ラベルは開発者の自己申告なので、保証ではなく下限です。ただし、トラッキングを認めるスキャナアプリは、そのビジネスモデルを明確に公言しているのです。
チェック4：「無料」は何で賄われていますか
スキャナアプリはおおむね2つのタイプに分かれます。サブスクリプション型は料金を請求します。分かりやすいです：あなたが顧客です。無料アプリはエンジニアに給与を支払う必要があり、その方法は有料アップグレード（問題なし）、広告表示（鬱陶しいですが見える）、またはデータ収集とトラッキング（目立たない）のいずれかです。これらはどれも悪意を必要としません。単なる経済学です。ただし、その取引があなたのパスポートに関わる前に、どのような無料なのかを知っておくべきです。
2分でできるデューディリジェンス：プライバシーポリシーで「第三者」「広告」「アフィリエイト」という言葉をさっと読んで、何が誰と共有されているか確認してください。良好なポリシーは、何が収集されているか、そしてなぜかを明確に述べています。あなたのドキュメントがどこに行くかを避けるために4,000語を費やすポリシーは、すでにあなたの質問に答えています。
チェック5：アプリはロック機能を備えていますか
ストレージとサーバーはさておき、スキャンしたIDが漏洩する最も一般的な原因は、地味な話です。誰かがあなたのロック解除されたスマートフォンを拾うのです。機密文書を保有するスキャナアプリは、スマートフォン自体とは別に、Face IDまたはあなたのパスコードでロックされるべきです。Face ID保護の仕組みはこちらと、なぜそれが文書保管庫に最適なロック方法なのかをご覧ください。多くのスキャナアプリでは、パスコード機能が設定の奥に埋もれたオプションとして用意されています。インストールしたその日に有効化してください。
チェック6：共有するときは何が起こりますか
スキャンは共有されるために存在しています。大家さんや会計士、HR部門へ。エクスポート時にアプリが何をするのか確認してください。企業のリンクサーバー経由で共有をルーティングするもの、あるいはあなたが好きなように送信できるシンプルなPDFを提供するものがあります。シンプルなローカルPDFならあなたがコントロールを保持します。ホストされたリンクは、ドキュメントがURLに存在することを意味します。機密書類をよく送信する場合は、どのアプリで作成したかに関わらず、iPhoneから文書を安全に共有する方法を理解しておく価値があります。
Paperlockがこの6つのチェックにどのように答えるか
すべてのアプリにこうした質問を投げかけているので、ここはPaperlockの答えを明白に述べます。ドキュメントはiOS Data Protectionを使用してあなたのスマートフォンに暗号化された状態で保存されます。アカウント登録は不要です。つまり、サインアップもメールアドレス入力も必要ありません。アプリは起動時にFace IDでロックされ、バックグラウンドで約1分後に再度ロックされます。IDやパスポートは、Face IDで再確認するまでぼやけたサムネイル表示されます。サードパーティの分析やトラッキングSDKはありません。ドキュメントの読み取りと質問への回答は部分的にPaperlockのサーバー上で暗号化接続を通じて行われ、ドキュメントは回答に必要な期間だけ処理されます。サーバーに保存されることはなく、トレーニングや広告に使用されることもありません。オプションのiCloud同期は、あなた自身のiCloudに暗号化されたコピーを保持し、デフォルトではオフです。詳細は仕組みページをご覧ください。従来のスキャナと比較したい場合は、Paperlock vs CamScannerで正直な違いを説明しています。iPhoneで近日公開予定です。
不確かなアプリですでにIDをスキャンしてしまった場合
パニックは禁物です。監査を行いましょう。アプリを開いて、スキャンがアカウントにアップロードされたか確認してください。不要なものはアプリ内とそのクラウドタブから削除します。「設定」→「プライバシーとセキュリティ」→「写真」をチェックして、どのアプリがカメラロールにアクセスできるか確認し、リストから不要なものを削除します。次に機密文書をスキャンする場合は、Apple Notesに組み込まれているスキャナが無料で、オフラインで動作し、決して他の誰も関与させないことで、このページのすべての質問に答えます。
アプリごとに1回、5分間のチェック。それで、パスポートがどこに消えたのかを永遠に疑問に思う必要がなくなります。